检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
支持云审计的关键操作 操作场景 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 通过云审计服务，您可以记录与IEF
日志、监控和告警 日志说明 边缘节点会上传系统日志和应用日志，您需要在IEF控制台上打开日志开关。 系统日志：边缘节点上IEF软件（如edge-core、edge-logger和edge-monitor等）产生的日志。 应用日志：边缘节点上部署的应用所产生的日志。 边缘节点会上传“
应用模板 容器应用模板用于定义用户的边缘应用，用户需要指定容器应用的容器镜像、配置信息、磁盘挂载信息以及资源占用信息。 应用需要基于镜像创建，用户首先需要先制作镜像并上传至镜像仓库。 创建应用模板 登录IEF管理控制台，在“总览”页面切换实例为铂金版。 选择左侧导航栏“边缘应用 >
加密数据 加密数据是一种用于对敏感信息进行加密的资源类型，可以帮助您对敏感数据进行加密保存，边缘应用可以通过访问边缘MQTT Server获取明文数据。 创建加密数据 登录IEF管理控制台。 选择左侧导航栏“边缘应用 > 应用配置”，单击页面右上角“创建加密数据”，填写相关参数。
自定义策略 IEF可以创建自定义策略。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。 JSON视图创建自定义策略：可以在选择策略模板后，根据具体需求编辑策略内容；也可以直接在编辑框内编写
终端设备 终端设备可以连接到边缘节点，终端设备支持通过MQTT协议接入。终端设备接入后，可以在IEF中对终端设备进行统一管理。 注册终端设备 登录IEF管理控制台，在“总览”页面切换实例为铂金版。 选择左侧导航栏“边缘资源 > 终端设备”，单击页面右上角的“注册终端设备”。 填写设备参数
安装并配置GPU驱动 背景信息 对于使用GPU的边缘节点，在纳管边缘节点前，需要安装并配置GPU驱动。 IEF当前支持Nvidia Tesla系列P4、P40、T4等型号GPU，支持CUDA Toolkit 8.0至10.0版本对应的驱动。 操作步骤 安装GPU驱动。 下载GPU驱动
安装并配置GPU驱动 背景信息 对于使用GPU的边缘节点，在纳管边缘节点前，需要安装并配置GPU驱动。 IEF当前支持Nvidia Tesla系列P4、P40、T4等型号GPU，支持CUDA Toolkit 8.0至10.0版本对应的驱动。 操作步骤 安装GPU驱动。 下载GPU驱动
支持云审计的关键操作 操作场景 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 通过云审计服务，您可以记录与IEF
设备孪生工作原理 边缘节点纳管后，会在边缘节点上安装Edge Agent，其中终端设备管理相关组件如下所示。 EdgeHub：WebSocket客户端，包括同步云端资源更新、报告边缘节点和终端设备信息到云端等功能。 DeviceTwin：设备孪生，负责存储终端设备状态并将设备状态同步到云端
设备孪生工作原理 边缘节点纳管后，会在边缘节点上安装Edge Agent，其中终端设备管理相关组件如下所示。 EdgeHub：WebSocket客户端，包括同步云端资源更新、报告边缘节点和终端设备信息到云端等功能。 DeviceTwin：设备孪生，负责存储终端设备状态并将设备状态同步到云端
添加告警 向AOM发送告警。 Topic $hw/alarm/{appname}/add 参数 类型 说明 appname String 应用名称，任意字符串即可。 使用方式 使用MQTT客户端发布该Topic。 参数说明 参数 类型 说明 alarmName String 告警名称
亲和与反亲和调度 亲和与反亲和调度策略 在创建容器应用时，可以设置亲和/反亲和调度策略，例如将某类应用部署到某些特定的节点、不同应用部署到不同的节点等等。 IEF当前支持简易的调度策略，具体如下。 亲和性 容器应用与节点亲和：当容器应用与节点亲和时，容器应用只会调度到亲和的这些节点中
设备成员获取 发布获取终端设备成员信息请求。 Topic $hw/events/node/{node_id}/membership/get 参数 类型 说明 node_id String 节点ID 使用方式 使用MQTT客户端发布该Topic，与设备成员获取结果配对使用。 参数说明
设备孪生获取 发布获取设备孪生请求。 Topic $hw/events/device/{device_id}/twin/get 参数 类型 说明 device_id String 终端设备ID 使用方式 使用MQTT客户端发布该Topic，与设备孪生获取结果成对使用。 参数说明 参数
请求加密数据 发布获取加密数据请求。 Topic $hw/{project_id}/encryptdatas/{encryptdata_name}/properties/{properties_name}/decrypt 参数 类型 说明 project_id String 项目ID
获取加密数据 订阅获取加密数据。 Topic $hw/{project_id}/encryptdatas/{encryptdata_name}/properties/{properties_name}/plaintext 参数 类型 说明 project_id String 项目ID
边缘节点组 边缘节点组可以将节点进行分组，并将边缘应用部署在节点组内，节点组有如下功能： 节点绑定/解绑节点组 根据节点组分配安全证书，用于访问节点组内节点及指定节点组部署的应用 应用指定节点组自动调度（根据节点组内资源使用量进行调度） 节点故障，应用重调度到其他正常节点 应用和节点的亲和
删除边缘节点 前提条件 删除边缘节点前，需要先解绑终端设备、删除边缘节点上的应用和证书。 操作步骤 以可运行sudo命令的用户登录边缘节点。 执行以下命令卸载已纳管节点上的软件和配置文件。 cd /opt/edge-installer; sudo ./installer -op=uninstall
密钥 密钥是一种用于存储应用所需的认证信息、证书、密钥等敏感信息的资源类型，内容由用户决定。资源创建完成后，可在容器应用中加载使用。例如，在“数据存储”中挂载secret类型的卷，使其成为容器中的文件；或者在“环境变量”中加载，使其成为容器中的环境变量。 密钥的使用可能涉及用户敏感信息
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
